Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Casatti GmbH, Dr.-Mack-Str. 43A, 90762 Fürth, Deutschland
E-Mail: info@casatti.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO). Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

3. Hosting und Server-Logdateien

Unser Onlineshop wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Dies ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Verbindung zu unserer Website ist per TLS/SSL verschlüsselt.

4. Cookies und Einwilligungsverwaltung

Unser Shop verwendet technisch notwendige Cookies, insbesondere ein Sitzungs-Cookie, damit der Warenkorb, die Anmeldung im Kundenkonto und der Bestellvorgang funktionieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Diese Cookies werden mit dem Ende der Sitzung bzw. nach Ablauf ihrer technischen Lebensdauer gelöscht.

Werden Dienste eingesetzt, die eine Einwilligung erfordern, holen wir diese über unseren Einwilligungs-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl speichern wir in Ihrem Browser. Sie können Ihre Einwilligung jederzeit über das Symbol für die Datenschutz-Einstellungen unten links auf jeder Seite ändern oder widerrufen.

Google Ads Conversion-Tracking: Wir schalten Anzeigen bei Google über die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nur wenn Sie im Einwilligungs-Banner „Google Ads“ zustimmen, laden wir das Google-Tag (gtag.js). Kommen Sie über eine Google-Anzeige zu uns und bestellen, meldet Ihr Browser Google dann, dass ein Kauf stattgefunden hat, mit Bestellnummer und Bestellwert. So messen wir, ob sich unsere Werbung lohnt. Google setzt dafür Cookies und verarbeitet Ihre IP-Adresse sowie Angaben zu Gerät und Anzeigenklick; Daten können in die USA übertragen werden (EU-US Data Privacy Framework). Personalisierte Werbung (Remarketing) nutzen wir nicht. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie im Banner jederzeit widerrufen können. Ohne Einwilligung wird kein Google-Tag geladen. Datenschutzerklärung von Google: policies.google.com/privacy.

Besucherstatistik mit Matomo (ohne Cookies): Um zu verstehen, wie unser Shop genutzt wird, und ihn zu verbessern, setzen wir die Open-Source-Software Matomo ein. Matomo läuft auf unserem eigenen Server in Deutschland (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur; Auftragsverarbeitung nach Art. 28 DSGVO); die Daten werden nicht an Matomo oder andere Dritte weitergegeben. Matomo setzt bei uns keine Cookies und speichert nichts auf Ihrem Gerät. Verarbeitet werden: aufgerufene Seiten, Datum und Uhrzeit, Verweildauer, Referrer-URL bzw. Suchmaschine, Browser, Betriebssystem, Bildschirmauflösung, Spracheinstellung sowie das Herkunftsland. Ihre IP-Adresse wird sofort um zwei Bytes gekürzt (z. B. 192.168.xxx.xxx) und nur in dieser gekürzten Form gespeichert; eine Zuordnung zu Ihrer Person ist uns nicht möglich. Bestellungen erfassen wir nur mit Bestellwert und Artikeln, ohne Name oder Anschrift. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Shops (Art. 6 Abs. 1 lit. f DSGVO); da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die nicht für die Darstellung der Seite ohnehin übertragen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Die Rohdaten löschen wir nach 6 Monaten, danach bleiben nur zusammengefasste Statistiken. Wenn Ihr Browser „Do Not Track“ sendet, werden Sie nicht erfasst. Sie können der Erfassung außerdem hier jederzeit widersprechen:

5. Bestellung und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellvorgang angeben (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten), um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir die Bestellung nicht ausführen.

Sie können ohne Kundenkonto als Gast bestellen. Legen Sie freiwillig ein Kundenkonto an, speichern wir Ihre Daten für künftige Bestellungen, bis Sie das Konto löschen.

Für die Bestellabwicklung und Buchhaltung nutzen wir die Warenwirtschaft JTL-Wawi, die auf einem für uns gemieteten Server in Deutschland betrieben wird.

Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) speichern wir Vertragsdaten bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

6. Versand

Unsere Waren werden über den Versanddienst „Multi-Channel-Versand“ von Amazon versendet. Dazu übermitteln wir Ihren Namen, Ihre Lieferadresse und die Bestellpositionen an die Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, sowie die mit ihr verbundenen Logistikunternehmen. Amazon beauftragt für die Zustellung Paketdienste (z. B. DHL, Hermes, Amazon Logistics), an die diese Daten weitergegeben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Sendungsverfolgung erfolgt über den von Amazon betriebenen Dienst Swiship. Wenn Sie den Verfolgungslink aufrufen, gelten dort die Datenschutzhinweise von Amazon.

Ihre E-Mail-Adresse oder Telefonnummer geben wir an Paketdienste nur weiter, wenn dies für die Zustellbenachrichtigung erforderlich ist und Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

7. Zahlung

Je nach gewählter Zahlungsart übermitteln wir die zur Zahlung erforderlichen Daten (Name, Adresse, Betrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO). Welche Zahlungsarten wir anbieten und welche Anbieter dahinterstehen, finden Sie unter Zahlungsmöglichkeiten.

PayPal, Kredit- und Debitkarte, Google Pay: Diese Zahlungen wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ab. Wählen Sie eine dieser Zahlungsarten, übermitteln wir Name, Anschrift, E-Mail-Adresse, Bestellnummer, Warenkorb und Betrag an PayPal (Art. 6 Abs. 1 lit. b DSGVO). Zur Betrugsvorbeugung erhebt PayPal im Bestellvorgang zudem technische Daten Ihres Geräts (Art. 6 Abs. 1 lit. f DSGVO). Bei Google Pay verarbeitet zusätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre Zahlungsdaten nach deren Datenschutzbestimmungen. PayPal kann Daten auch in Drittländern wie den USA verarbeiten; Grundlage sind dann Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full.

PayPal-Schaltflächen auf Produkt- und Warenkorbseiten: Die Schaltflächen für den Schnellkauf mit PayPal und die Hinweise auf „Später bezahlen“ laden wir außerhalb des Bestellvorgangs nur, wenn Sie in unseren Cookie-Einstellungen zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Zustimmung können Sie dort jederzeit widerrufen.

Rechnungskauf mit Ratepay: Wählen Sie den Rechnungskauf, übermittelt PayPal Ihre Angaben (Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Bestelldaten) an die Ratepay GmbH, Franklinstraße 28–29, 10587 Berlin. Ratepay prüft Ihre Identität und Kreditwürdigkeit und fragt dazu gegebenenfalls Auskunfteien an. Auf dieser Grundlage entscheidet Ratepay automatisiert, ob der Rechnungskauf angeboten wird (Art. 6 Abs. 1 lit. b und f DSGVO, Art. 22 Abs. 2 lit. a DSGVO). Sie können verlangen, dass ein Mensch die Entscheidung überprüft, Ihren Standpunkt darlegen und die Entscheidung anfechten; wenden Sie sich dazu an Ratepay. Datenschutzerklärung von Ratepay: ratepay.com/legal-payment-dataprivacy.

Vorkasse: Bei Überweisung verarbeiten wir die Zahlungsdaten aus dem Kontoauszug, um die Zahlung Ihrer Bestellung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontakt

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen. Unsere E-Mails werden über IONOS SE (siehe Ziffer 3) verarbeitet.

9. Widerruf über die Widerrufsfunktion

Wenn Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Angaben zur Bestellung und Ihre E-Mail-Adresse, um den Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

10. Newsletter

Einen Newsletter versenden wir derzeit nicht.

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

12. Speicherdauer

Soweit in dieser Erklärung nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

13. Übermittlung in Drittländer

Wir selbst übermitteln keine Daten in Länder außerhalb der EU bzw. des EWR. Amazon (Ziffer 6) kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Dies erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Stand: 31.10.2026